JWT多分账号登录：如何解决旧Token失效问题？

JWT多分账号登录：如何让旧Token失效？

在JWT多账号登录场景中，后端会为每个用户生成一个专属的JWT。为了防止多个账号共用一个登录凭证，通常需要对旧Token进行失效处理。

然而，JWT因其无状态性，服务端不会主动追踪和管理Token的状态。因此，无法通过官方机制直接让旧Token失效。

解决方案：

要实现旧Token的失效，可以采用以下方法：

在服务端存储JWT（或其指纹）和用户状态的映射关系。当生成新的JWT时，更新该映射，并使旧JWT无效。

维护一个已失效JWT的黑名单。当验证JWT时，先查询黑名单，匹配则拒绝访问。

需要注意的是，这些方法会引入状态管理，与JWT的无状态设计理念背道而驰。因此，在使用时应权衡利弊。